项目中有需求用wifi设备获取接入终端的mac地址，这个利用wifi探针可以做到，但有局限性，就是手机必须连接上wifi或者说发起了连接请求，目前仍做不到用户的无感知探测（PS：这么猥琐的方式还是不鼓励）。透过表面看本质，探索下原因，主要是Beacon和Probe Request在发挥作用
下面引用了802.11协议簇里面关于wifi连接过程的描述，从网络上copy的，更详细的可以看IEEE相关文档
0x1: 普通无加密连接过程
1. AP发送Beacon广播管理帧
因为AP发送的这个Beacon管理帧数据包是广播地址，所以我们的PCMIA内置网卡、或者USB外界网卡会接收到这个数据包，然后在我们的"无线连接列表"中显示出来
2. 客户端向承载指定SSID的AP发送Probe Request(探测请求)帧
当我们点击"连接"的时候，无线网卡就会发送一个Prob数据帧，用来向AP请求连接
3. AP接入点对客户端的SSID连接请求进行应答
AP对客户端的连接作出了回应，并表示不接受任何形式的"帧有效负载加密(frame-payload-encryption)"
4. 客户端对目标AP请求进行身份认证(Authentication)
5. AP对客户端的身份认证(Authentication)请求作出回应
AP回应，表示接收身份认证
6. 客户端向AP发送连接(Association)请求
身份认证通过之后，所有的准备工作都做完了，客户端这个时候可以向WLAN AP发起正式的连接请求，请求接入WLAN
7. AP对连接(Association)请求进行回应
AP对客户端的连接请求(Association)予以了回应(包括SSID、性能、加密设置等)。至此，Wi-Fi的连接身份认证交互就全部结束了，之后就可以正常进行数据发送了
8. 客户端向AP请求断开连接(Disassociation)
当我们点击"断开连接"的时候，网卡会向AP发送一个断开连接的管理数据帧，请求进行断开连接
网友评论